第四章密鑰管理

第四章密鑰管理與PKI技術(shù)

1密鑰管理概述基本概念密鑰建立模型公鑰傳輸機制密鑰傳輸機制密鑰導出機制PKI技術(shù)概述現(xiàn)代密碼技術(shù)的一個特點是密碼算法公開，所以在密碼系統(tǒng)中密鑰才是系統(tǒng)真正的秘密。在任何安全系統(tǒng)中，密鑰的安全管理都是一個關(guān)鍵因素。因為如果密鑰本身得不到安全保護，那么設(shè)計上再好的密碼系統(tǒng)都是徒勞的。在現(xiàn)實世界里，密鑰管理是密碼應用領(lǐng)域中最困難的部分。第四章密鑰管理與PKI技術(shù)

2密鑰管理概述基本概念密鑰建立模型公鑰傳輸機制密鑰傳輸機制密鑰導出機制PKI技術(shù)密鑰分類密鑰生命周期密鑰的產(chǎn)生隨機產(chǎn)生注意弱密鑰問題密鑰建立技術(shù)需要滿足的性質(zhì)（1）數(shù)據(jù)保密（DataConfidentiality）。（2）篡改檢測（ModificationDetection）。（3）身份認證（EntityAuthentication）。（4）密鑰的新鮮度（KeyFreshness）。（5）密鑰控制（KeyControl）。（6）密鑰的隱式鑒別（ImplicitKeyAuthentication）。（7）密鑰的確信（KeyConfirmation）。（8）向前的秘密（PerfectForwardSecrecy）。（9）效率（Efficiency）密鑰的層次結(jié)構(gòu)（1）主密鑰（MasterKey）。主密鑰處于密鑰層次結(jié)構(gòu)的最高層，沒有其他的密鑰來保護主密鑰，所以主密鑰只能用人工方式建立。（2）加密密鑰的密鑰（Key-encryptingKeys）。在密鑰傳輸協(xié)議中加密其他密鑰（如會話密鑰）。這種密鑰保護其下層的密鑰能夠安全地傳輸。（3）數(shù)據(jù)密鑰（DataKeys）。處于密鑰層次結(jié)構(gòu)的底層，用于加密用戶的數(shù)據(jù)，以使數(shù)據(jù)能夠安全地傳輸。密鑰的生命周期模型第四章密鑰管理與PKI技術(shù)

3密鑰管理概述基本概念密鑰建立模型公鑰傳輸機制密鑰傳輸機制密鑰導出機制PKI技術(shù)點對點密鑰建立模型

在同一信任域中的密鑰建立模型在多個信任域中的密鑰建立模型第四章密鑰管理與PKI技術(shù)

4密鑰管理概述基本概念密鑰建立模型公鑰傳輸機制密鑰傳輸機制密鑰導出機制PKI技術(shù)鑒別樹基于身份認證的系統(tǒng)第四章密鑰管理與PKI技術(shù)

5密鑰管理概述基本概念密鑰建立模型公鑰傳輸機制密鑰傳輸機制密鑰導出機制PKI技術(shù)使用對稱密碼技術(shù)的密鑰傳輸機制Shamir設(shè)計的3次傳遞協(xié)議使用對稱密碼技術(shù)和可信第三方的密鑰傳輸機制

使用公鑰密碼技術(shù)的點到點的密鑰傳輸機制

同時使用公鑰密碼技術(shù)和對稱密碼技術(shù)的密鑰傳輸機制

第四章密鑰管理與PKI技術(shù)

6密鑰管理概述基本概念密鑰建立模型公鑰傳輸機制密鑰傳輸機制密鑰導出機制PKI技術(shù)基本密鑰導出可鑒別的密鑰導出樹狀的密鑰導出優(yōu)化的樹狀的密鑰導出第四章密鑰管理與PKI技術(shù)

7密鑰管理概述基本概念密鑰建立模型公鑰傳輸機制密鑰傳輸機制密鑰導出機制PKI技術(shù)PKI的主要功能產(chǎn)生、驗證和分發(fā)密鑰。簽名和驗證。獲取證書。申請證書作廢。獲取CRL。密鑰更新。審計。PKI的結(jié)構(gòu)CA系統(tǒng)框架PKI系統(tǒng)標準PKCS系列標準:PKCS是由美國RSA數(shù)據(jù)安全公司及其合作伙伴制定的一組公鑰密碼學標準，其中包括證書申請、證書更新、證書廢除表發(fā)布、擴展證書內(nèi)容、數(shù)字簽名、數(shù)字信封格式等一系列相關(guān)協(xié)議。數(shù)字證書與X.509標準：國際電信聯(lián)盟ITUX.509協(xié)議，是PKI技術(shù)體系中應用最廣泛、也是最基礎(chǔ)的一個國際標準。它的主要目的在于定義一個規(guī)范的數(shù)字證書格式，以便為基于X.500協(xié)議的目錄服務(wù)提供一種強認證手段。

PKI系統(tǒng)的典型應用虛擬專用網(wǎng)絡(luò):虛擬專用網(wǎng)絡(luò)（VPN）是一種架構(gòu)在公用通信基礎(chǔ)設(shè)施上的專用數(shù)據(jù)通信網(wǎng)絡(luò)，利用網(wǎng)絡(luò)層安全協(xié)議（如IPSec）和建立在PKI上的加密與簽名技術(shù)來獲得安全性保護。安全電子郵件：安全電子郵件協(xié)議S/MIME（TheSecureMultipurposeInternetMailExtension）。Web安全：SSL（SecureSocketsLayer）協(xié)議是互聯(lián)網(wǎng)中訪問Web服務(wù)器最重要的安全協(xié)議。電子交易：SET安全電子交易協(xié)議采用公鑰密碼體制和X.509數(shù)字證書標準，主要應用于B2C模式中，以保障支付信息的安全性。

PKI接口用你的責任和細心，譜寫安全的永恒旋律。。7月-237月-23Saturday,July22,2023品質(zhì)改善,我們需要全員參與。21:26:1221:26:1221:267/22/20239:26:12PM愛惜物料，重視品質(zhì)，合理規(guī)劃，標識清晰。7月-2321:26:1221:26Jul-2322-Jul-23落實拜訪，本周破零，活動管理，行銷真諦。21:26:1221:26:1221:26Saturday,July22,2023車輪一轉(zhuǎn)想責任，油門緊連行人命。7月-237月-2321:26:1221:26:12July22,2023勤儉節(jié)約、愛護公物；以廠為家，共同發(fā)展。2023年7月22日9:26下午7月-237月-23安全就是節(jié)約，安全就是生命。22七月20239:26:12下午21:26:127月-23品質(zhì)管制人人做，優(yōu)良品質(zhì)要提高。七月239:26下午7月-2321:26July22,2023檢驗記錄確實填，制程穩(wěn)定展笑顏。2023/7/2221:26:1221:26:1222July2023鏡子不擦試不明事故不分析不清。9:26:12下午9:26下午21:26:127月-23品質(zhì)最重要，每個環(huán)節(jié)要做到。7月-237月-2321